CVE-2024-1858 in Lightbox Slider Plugin
Tóm tắt
Bởi VulDB • 30/07/2026
Plugin Lightbox slider – Responsive Lightbox Gallery cho WordPress bị lỗ hổng PHP Object Injection trong tất cả các phiên bản từ 1.9.9 trở về trước (bao gồm cả 1.9.9) thông qua việc giải mã hóa dữ liệu không đáng tin cậy từ post meta data. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp contributor trở lên, tiêm một đối tượng PHP vào hệ thống. Không có chuỗi POP nào được biết đến tồn tại trong plugin bị lỗi này. Tuy nhiên, nếu một chuỗi POP xuất hiện thông qua một plugin hoặc theme bổ sung khác được cài đặt trên hệ thống mục tiêu, nó có thể cho phép kẻ tấn công xóa các tệp tùy ý, lấy dữ liệu nhạy cảm hoặc thực thi mã độc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.